隐私政策

1. 数据控制者

ShotMind 由 Yuan Shuai 以 ShotMind 品牌运营。所有隐私相关问题，请联系 hello@shotmind.net。

2. 我们收集的信息

我们会收集以下类型的信息：

• 账号信息：邮箱地址、显示名称，以及经过加盐 bcrypt 哈希处理的密码。我们不会以明文保存你的密码。
• 内容信息：你主动提交给 AI 分析的镜头切片或片段，以及为了完成该次分析生成并返回给你的缩略图、描述、标签和搜索元数据。macOS 桌面客户端用于导入、选片、分析和搜索；完整本地源视频默认留在你的设备上。用于桌面端 AI 分析的临时片段副本会在分析成功完成后从云端清理；用户私有已分析资料库的完整分析结果、缩略图和本机可搜索索引默认保存于你 Mac 上的本地资料库。除你主动提交分析所需的临时片段、公共示例贡献、支持排查所需材料或法律要求外，ShotMind 不会把你的私有镜头库作为云端可搜索素材库长期保存。
• 使用数据：云端服务请求记录、额度消耗和功能使用情况，用于运行和改进服务。
• 技术数据：IP 地址、浏览器类型、设备信息和请求日志，用于安全、限流和性能排查。
• 账单与访问数据：有限的套餐、访问状态和额度信息。如果开放付费，银行卡号、账单地址、税务 ID 等完整支付信息将由 Paddle 收集和保存，我们无法访问这些支付工具详情，见第 4 节。

3. 我们如何使用信息

• 提供和改进视频镜头分析服务
• 验证你的身份并保护账号安全
• 管理账号访问、额度和付款
• 发送重要服务更新和额度提醒
• 发现并防止欺诈和滥用
• 遵守适用的法律义务

在 GDPR 适用范围内，我们处理数据的法律基础包括：履行合同（提供服务）、合法利益（安全、防欺诈、服务改进）、同意（可选产品分析和非必要通知，你可以随时撤回），以及法律义务（税务记录、执法请求等）。

4. 第三方服务（子处理方）

我们使用以下类别的第三方服务来运行 ShotMind：

• 云基础设施与对象存储：Alibaba Cloud，用于运行 API、后台任务和临时保存你提交分析所需的片段、缩略图等文件
• 数据库：Neon，用于保存账号、额度、订单、云端分析任务状态、错误排查和必要服务记录；用户私有已分析资料库的完整分析结果、缩略图和本机可搜索索引默认保存在桌面端本地资料库
• AI 分析服务：DashScope / Qwen；在主服务不可用时，Google Gemini 可能作为备用模型提供方
• 搜索服务：Meilisearch，用于公开示例和必要服务检索；它不是用户私有本地资料库的默认搜索索引
• 支付：Paddle，在付费账单开放后作为 Merchant of Record 处理付款、发票、税费和退款
• 网站、邮件和错误追踪：Vercel、Amazon SES 和 Sentry，用于托管网站、发送服务邮件和排查错误
• 可选产品分析：PostHog，仅在你明确允许后，用于统计人工定义的页面访问、按钮点击和账号转化事件；不启用自动采集、会话回放、热力图或性能采集

身份认证由我们自己的服务器处理，使用行业标准的 bcrypt 密码哈希和短期 JWT access token。我们不使用第三方单点登录提供商。

5. 数据存储和跨境传输

你的数据可能在多个地区处理和存储，包括香港（API 服务器、临时分析文件存储、公开示例和必要服务检索）、新加坡（主数据库）、英国（未来付费开放后的支付），以及美国（Web 托管、错误追踪、事务邮件，以及你允许后的可选产品分析）。使用本服务即表示你同意这些跨境传输；我们会在适用时采用标准合同条款等适当保障措施，以符合 GDPR 和英国数据保护法要求。

6. 数据保留

用于桌面端 AI 分析的临时片段副本会在分析成功完成后从活跃云端存储中清理。只要你的账号处于有效状态，我们会保留账号、额度、订单、云端任务状态和必要服务记录。账号删除后，我们将在 30 天内删除我们服务器上保存的个人数据、已提交的临时片段或镜头，以及仍留在服务器系统中的生成缩略图和分析结果。包含已删除数据的备份会在 90 天内被覆盖。公共示例贡献会在移除账号身份后继续保留；交易记录（发票）会按税法要求保留。我们可能无限期保留聚合、匿名化的使用统计用于服务改进。 如果存在有效法务保留、未结争议、欺诈调查或法律义务，我们会暂停最终删除，直到保留理由解除或法律允许删除。

你允许可选分析后，浏览器只保存白名单内的 UTM 参数、落地页路径和来源网站域名，最长保留 13 个月；不保存查询字符串、邮箱或支付标识。撤回同意会立即停止本机采集，并为已登录账号排队删除对应的 PostHog 历史数据。

你的本地资料库与资料包：上述删除针对的是我们保存在服务器上的数据。ShotMind 桌面应用会在你的 Mac 上保存一个本地资料库——包括已分析镜头、对应的 AI 分析结果、缩略图和搜索索引——你也可以把它导出成本地资料包。这些本地文件保存在你自己的设备上，由你控制，而不是由我们控制。删除账号会移除我们保存的数据，但不会触及或删除你设备上的本地资料库和资料包；这些文件由你自己保留或删除。也正因为它们由你掌管，你需要自行备份并妥善保管（例如开启 macOS FileVault 磁盘加密）。

7. 你的权利

根据你所在地区的法律，你可能拥有以下权利：

• 访问我们持有的你的个人数据
• 要求更正不准确的数据
• 要求删除账号和数据（“被遗忘权”）
• 反对或限制我们处理你的数据
• 要求数据可携带性，以常见格式导出数据
• 随时撤回对非必要处理的同意
• 向当地数据保护机构投诉

如需行使这些权利，请联系 hello@shotmind.net。我们会在验证请求后 30 天内回复。

8. Cookie

我们使用必要 Cookie 处理身份认证和会话管理。可选 PostHog 分析默认关闭，只有你明确允许后才初始化；我们只发送随机分析标识，不向 PostHog 发送邮箱、姓名、ShotMind 账号 ID 或支付交易 ID。浏览器 localStorage 还用于保存语言、主题、同意选择和上述脱敏归因。我们不使用广告或跨站追踪 Cookie。Paddle 付款流程可能按其隐私政策设置自己的 Cookie。

9. 安全

我们采用行业标准安全措施，包括加密连接（TLS 1.2+）、哈希密码（bcrypt）、已存储文件静态加密、服务器端访问控制，以及敏感操作审计日志。但没有任何系统能保证 100% 安全。如果我们发现影响你个人数据的安全事件，会在法律要求时通知你和相关数据保护机构。

10. 儿童隐私

本服务不面向 16 岁以下儿童。我们不会故意收集 16 岁以下儿童的个人信息。如果我们发现误收集了 16 岁以下儿童的个人数据，会尽快删除。如果你是父母或监护人，并认为我们可能收集了你孩子的信息，请联系 hello@shotmind.net。

11. 政策变更

我们可能不时更新本隐私政策。重大变更会在生效前至少 14 天通过邮件或应用内通知告知。

12. 联系方式

隐私相关问题请联系 hello@shotmind.net。